[QUOTE]Nina Ctepanova пишет:
Посмотрите, пожалуйста![/QUOTE]

Скачайте программу http://rghost.ru/2091196

Запустите, установите, обновите, выполните быстрое сканирование. После сканирования программа выдаст отчет! Его прикрепить сюда. программу не закрывать.

В общем...

Найти файлы
c:\windows\system32\ntos.exe
c:\windows\system32\ltnbel.exe
C:\Windows\system\winload.exe

Найти эти файлы поместить в архив, установить пароль infected  и прислать мне на [email protected]
Удалите данные файлы с пк! Если файлов нет, не ищите.

Далее поставить галочки напротив
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\system32\ntos.exe,c:\windows\system32\ltnbel.exe,
O2 - BHO: TMAgent IE Adapter - {35A6E2B1-27A9-47D2-913C-559E1EF1D034} - (no file)
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Pivim Multibar\pivim.dll (file missing)
O3 - Toolbar: Pivim Multibar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Pivim Multibar\pivim.dll (file missing)
O4 - HKLM\. .\Run: [winload] C:\Windows\system\winload.exe
O23 - Service: ntsvc32k - Unknown owner - C:\Program Files\Common Files\System\ntsvc32k.exe (file missing)

и нажать Fix Checked

Пуск -Выполнить набрать команду route -f
Нажать Enter
Далее перезагрузить компьютер, и повторить логи.

[QUOTE]Nina Ctepanova пишет:
По поводу route.txt я не поняла(((((((( Просто никогда с этим не сталкивалась((((( Помогите, пожалуйста, разобраться! Сделала : пуск-выполнить-cmd Выскочило следующее: С:\Documents and Settings\User> Я ввела: С:\Documents and Settings\User>route print >> c:\route.txt - НИЧЕГО НЕ ПОЯВИЛОСЬ!!!!

А когда просто ввела:С:\Documents and Settings\User>route print, то ПОЯВИЛИСЬ АДРЕСА ПОСЛЕДНИХ МАРШРУТОВ. Объясните, пожалуйста, как правильно ввести!!!!![/QUOTE]

Приложите пока только логи, с роутом потом.

[QUOTE]Nina Ctepanova пишет:
по ссылке: http://forum.esetnod32.ru/forum9/topic54/ скачала программу, а по второй ссылке не скачать, т.к. соединение сбрасывает((((( Что делать? А что именно подозрительного я должна обнаружить в блокноте hijackthis?????[/QUOTE]

Вот ссылка на обе программы http://rghost.ru/1658551

Обнаружить подозрительное это уже наше занятие.

Хм.. приложите файл конфигурации с сервера. Спасибо.

В каком смысле не работает кнопка обновить? Ее жимать каждые 5 минут не надо! Он должен сам обновляться! Если этого не происходит, делаем логи

http://forum.esetnod32.ru/forum9/topic54/

http://forum.esetnod32.ru/forum9/topic53/

В ближайшее время.

Попробуйте указать полный путь к папке обновлений, например C:\eset_update

[QUOTE]jbc_arkadii пишет:
отослал[/QUOTE]

Батник для удаления exe файла opera.exe (браузер) можете этот файл удалить.

Зайти в безопасный режим, открыть редактор реестра(Пуск - выполнить - regedit)
Добраться до ветки

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
и удалить ключи

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]


перезагрузить Пк сообщить о результате.